买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网恭喜中国科学院信息工程研究所申请的专利抗内存信息泄露攻击的椭圆曲线数字签名计算方法及装置获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN114928438B 。

龙图腾网通过国家知识产权局官网在2025-04-01发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202210124541.X，技术领域涉及：H04L9/08；该发明授权抗内存信息泄露攻击的椭圆曲线数字签名计算方法及装置是由王伟;付裕;林璟锵;宋利;王琼霄设计研发完成，并于2022-02-10向国家知识产权局提交的专利申请。

本抗内存信息泄露攻击的椭圆曲线数字签名计算方法及装置在说明书摘要公布了：本发明公开了一种抗内存信息泄露攻击的椭圆曲线数字签名计算方法及装置，属于密码技术领域。所述方法包括：在初始化可信环境下，将对称密码算法密钥置于特权寄存器，并使用对称密码算法密钥生成随机数k1的密文与私钥的密文，及计算标量乘k1×G的值；每次签名时，基于选取的签名算法与所述标量乘k1×G的值，计算用于生成参数s的明文数据，其中所述用于生成参数s的明文数据包括：参数r或基于参数r计算的数据；寄存器根据所述明文数据、随机数k1的密文与私钥的密文，计算参数s；输出r，s作为消息的数字签名。本发明保证内存中的计算不会泄露随机数和私钥的信息，敏感数据的计算都在寄存器中完成，并且降低性能开销，提高了适用范围，具体良好的兼容性和可扩展性。

本发明授权抗内存信息泄露攻击的椭圆曲线数字签名计算方法及装置在权利要求书中公布了：1.一种抗内存信息泄露攻击的椭圆曲线数字签名计算方法，其步骤包括：在初始化可信环境下，将对称密码算法密钥置于特权寄存器，并使用对称密码算法密钥生成随机数k1的密文与私钥的密文，及计算标量乘k1×G的值，其中k1∈[1,n-1]，n为椭圆曲线的阶，G为椭圆曲线的基点；每次签名时，基于选取的数字签名算法与所述标量乘k1×G的值，并在内存中计算用于生成参数s的明文数据；其中，所述用于生成参数s的明文数据包括：参数r或基于参数r计算的数据，所述数字签名算法包括：SM2签名算法、ECDSA签名算法或EC-Schnorr签名算法；寄存器根据所述明文数据、随机数k1的密文与私钥的密文，计算参数s；输出r,s作为消息的数字签名；其中，在所述数字签名算法为SM2签名算法的情况下，所述计算用于生成参数s的明文数据，包括：计算已知参数的哈希值e；选择随机数k2，其中k2∈[1,n-1]；计算标量乘k2×G的值；将标量乘k1×G的值与标量乘k2×G的值相加，得到k×G的值，其中k为随机数；根据k×G的值，计算参数r；将参数r与随机数k2作为用于生成参数s的明文数据；在所述数字签名算法为SM2签名算法的情况下，所述寄存器根据所述明文数据、随机数k1的密文与私钥的密文，计算参数s，包括：在寄存器内部使用对称密码算法密钥解密随机数k1的密文与私钥的密文，得到随机数k1与私钥；根据随机数k1、随机数k2及椭圆曲线的阶n，在寄存器中恢复随机数k；基于随机数k、参数r、私钥及椭圆曲线的阶n，在寄存器中计算参数s；在所述数字签名算法为ECDSA签名算法的情况下，所述计算用于生成参数s的明文数据，包括：对消息m进行哈希计算，得到参数z；选择随机数k2，其中k2∈[1,n-1]；计算标量乘k2×G的值；将标量乘k1×G的值与标量乘k2×G的值相加，得到k×G的值，其中k为随机数；根据k×G的值，计算参数r；将参数z、参数r与随机数k2作为用于生成参数s的明文数据；在所述数字签名算法为ECDSA签名算法的情况下，所述寄存器根据所述明文数据、随机数k1的密文与私钥的密文，计算参数s，包括：在寄存器内部使用对称密码算法密钥解密随机数k1的密文与私钥的密文，得到随机数k1与私钥；根据随机数k1、随机数k2及椭圆曲线的阶n，在寄存器中恢复随机数k；基于参数z、随机数k、参数r、私钥及椭圆曲线的阶n，在寄存器中计算参数s；在所述数字签名算法为EC-Schnorr签名算法的情况下，所述计算用于生成参数s的明文数据，包括：对消息m进行哈希计算，得到消息摘要Hm；选择随机数k2，其中k2∈[1,n-1]；计算标量乘k2×G的值；将标量乘k1×G的值与标量乘k2×G的值相加，得到k×G的值，其中k为随机数；根据k×G的值，得到参数r；通过消息摘要Hm、参数r与公钥Q，计算HQ||r||Hm的值；将HQ||r||Hm的值与随机数k2作为用于生成参数s的明文数据；在所述数字签名算法为EC-Schnorr签名算法的情况下，所述寄存器根据所述明文数据、随机数k1的密文与私钥的密文，计算参数s，包括：在寄存器内部使用对称密码算法密钥解密随机数k1的密文与私钥的密文，得到随机数k1与私钥；根据随机数k1、随机数k2及椭圆曲线的阶n，在寄存器中恢复随机数k；基于随机数k、私钥及HQ||r||Hm的值，在寄存器中计算参数s。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人中国科学院信息工程研究所，其通讯地址为：100093 北京市海淀区闵庄路甲89号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。